Jakými prostředky Android ztěžuje a chrání zdrojový kód aplikací?

Pro ztížení a ochraně zdrojového kódu aplikací Android se obvykle používá obfuskace a šifrování. Hlavním nástrojem je ProGuard, který odstraňuje nepoužívaný kód, zkracuje názvy tříd a metod, čímž kód činí méně čitelným. Pokročilejšími nástroji jsou R8 (který nahrazuje ProGuard v novějších verzích Android Gradle Plugin) a třetí strany obfuskátory, například DexGuard.

Obfuskace ztěžuje reverzní inženýrství a analýzu kódu, snižuje riziko krádeže duševního vlastnictví a hackování. Také lze použít šifrování řetězců a zdrojů k ochraně citlivých dat.

Příklad začlenění ProGuard do build.gradle:

android {
    buildTypes {
        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
        }
    }
}